👋 Ahoj, já jsem tvůj nový !

Moje jméno je Ondra a jsem specialista na Linux, IT a technologie. Rád pomáhám projektům růst – od prvotní myšlenky až po funkční řešení. Mým zaměřením je správa serverů s operačním systémem Linux či Windows Server, konfigurace síťových prvků a správa síťové infrastruktury, a technická podpora. Ať už potřebuješ nastavit server, vyvinout aplikaci (frontend i backend) nebo optimalizovat systém, zvládnu se o to postarat a zajistit, že vše bude fungovat hladce.

I když mám kvůli studiu na vysoké škole méně volného času, vždy se snažím najít prostor pro zajímavé a smysluplné projekty.
Napiš mi a určitě něco vymyslíme!

💪 Co vše umím?

Operační systémy

Vývoj softwaru

💡 Mé projekty

2018 - 2020 | Drobné Minecraft servery s vlastními pluginy napsanými v jazyce Java.
2021 - 2022 | BruteCDN - Provoz služby pro mitigaci DDoS útoků na aplikační vrstvě.
2022 - 2023 | Dev'sDiary - Provoz bezplatného webhostingu s bezkonkurenčním výkonem a ochranou.
2023 - 2024 | AltamiraCleaner - Vývoj desktopové aplikace na čištění systému od zbytečných souborů.
2023 - 2024 | Privatago - Provoz služby zabývající se ochranou Python kódu.
2024 | ArchianOS - Operační systém postavený na Arch Linuxu s vlastním balíčkovacím repozitářem.
2025 | Paketor - Balíčkovací repozitář pro správce balíčků pacman u linuxových distribucích postavených na Arch Linuxu.

📚 Návody

Stručný návod na nastavení Fail2Ban

Nastavení ochrany FaiL2Ban pro SSH.

1. Instalace Fail2Ban

Nejprve je třeba Fail2Ban nainstalovat pomocí správce balíčků:

Pro distribuce založené na Debianu/Ubuntu:

sudo apt update
sudo apt install fail2ban

Pro distribuce založené na RHEL/CentOS:

sudo yum install epel-release
sudo yum install fail2ban

Pro distribuce založené na Arch Linuxu:

sudo pacman -S fail2ban

2. Základní konfigurace

Po instalaci je potřeba nastavit konfiguraci Fail2Ban. Originální konfigurační soubor je umístěn ve složce /etc/fail2ban/jail.conf, ale aby nedošlo k jeho přepsání při aktualizaci, vytvořte si vlastní kopii:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

3. Nastavení služeb (jails)

Otevřete konfigurační soubor /etc/fail2ban/jail.local ve vašem textovém editoru, například:

sudo nano /etc/fail2ban/jail.local

Zde můžete definovat, které služby chcete chránit. Například, pokud chcete chránit SSH, najděte sekci [sshd] a upravte ji podle potřeby:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 3600

4. Spuštění a aktivace Fail2Ban

Po konfiguraci služeb je třeba Fail2Ban spustit a zajistit, aby běžel automaticky po restartu systému:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

A máme hotovo! Vaše SSH je nyní chráněno před útoky hrubou silou.

Instalace VirtualBoxu na Arch Linuxu

Návod na instalaci prostředí pro virtualizaci.

1. Aktualizace systému

Nejprve je třeba aktualizovat náš systém, aby byly všechny balíčky aktuální:

sudo pacman -Syu

2. Instalace VirtualBoxu

Nyní se můžeme vrhnout na instalaci samotného VirtualBoxu. Instalace je jednoduchá a stačí k tomu jeden příkaz:

Pokud používáte kernel linux (defaultní), příkaz bude:

sudo pacman -S virtualbox virtualbox-host-modules-arch

V případě, že používáte jiný kernel než linux, například linux-lts, bude příkaz pro instalaci VirtualBoxu vypadat následovně:

sudo pacman -S virtualbox virtualbox-host-dkms

3. Načtení kernel modulů

Nakonec je zapotřebí načíst kernel moduly:

sudo modprobe vboxdrv
sudo modprobe vboxnetadp
sudo modprobe vboxnetflt

A to je vše. VirtualBox máte nyní nainstalovaný na svém Arch Linuxu.

Instalace LAMP na Debianu 12

Návod na instalaci webového a databázového serveru s PHP na Debianu 12.

1. Aktualizace systému

Nejprve je třeba aktualizovat náš systém, aby byly všechny balíčky aktuální:

sudo apt update

2. Instalace Apache2

Nyní nainstalujeme webový server Apache2:

sudo apt install apache2

3. Instalace MariaDB

Nyní nainstalujeme databázový server MariaDB:

sudo apt install mariadb-server

Po instalaci MariaDB spustíme interaktivní skript na donastavení databázového serveru:

sudo mysql_secure_installation

Systém se nás nyní zeptá na database root password, tento dotaz stačí odkliknout klávesou ENTER, jelikož jsme MariaDB právě nainstalovali. Na další dvě otázky stačí odpovědět pouze písmenem n. Na další otázky odpovíme písmenem Y, abychom nastavili MariaDB pro produkční prostředí.

4. Instalace PHP

Nyní nainstalujeme PHP:

sudo apt install php libapache2-mod-php php-mysql

A máme hotovo. Adresář webových stránek je implicitně v /var/www/html. Obsah se poté zobrazuje při zadání IP adresy zařízení do Vašeho prohlížeče.

Instalace Arch Linuxu

Návod na instalaci Arch Linuxu s grafickým prostředím GNOME nebo KDE Plasma.

1. Nastavení připojení k internetu

Instalace probíhá prostřednictvím internetu, proto je nutné zajistit stabilní připojení:

Ověříme připojení:

ping google.com

Pro připojení k Wi-Fi použijeme nástroj iwctl. Návod najdete ZDE.

2. Nastavení klávesnice a času

Nastavíme české rozložení klávesnice:

loadkeys cz

Synchronizace času:

timedatectl set-ntp true

3. Příprava disku

Identifikace disků:

lsblk

Správa oddílů:

cfdisk /dev/sda

Vytvořte oddíly podle tabulky:

Oddíl	Formát	Velikost	Popis
sda1	fat32	512MB	Boot
sda2	-	16GB	SWAP
sda3	ext4	Zbytek	Root

Formátování oddílů:

mkfs.fat -F 32 /dev/sda1
mkswap /dev/sda2
swapon /dev/sda2
mkfs.ext4 /dev/sda3

Připojení oddílů:

mount /dev/sda3 /mnt/
cd /mnt
mkdir boot
mount /dev/sda1 boot/

4. Instalace systému

Aktualizace mirrorlistu:

reflector -c Czechia > /etc/pacman.d/mirrorlist

Instalace základních balíčků:

pacstrap -K /mnt base base-devel linux linux-firmware linux-headers nano git grub efibootmgr networkmanager avahi

Vytvoření souboru fstab:

genfstab -U /mnt >> /mnt/etc/fstab

Přepnutí do nového systému:

arch-chroot /mnt

5. Konfigurace systému

Nastavení časového pásma:

ln -sf /usr/share/zoneinfo/Europe/Prague /etc/localtime

hwclock --systohc

Generování locales:

Upravit soubor /etc/locale.gen a odkomentovat řádek:

cs_CZ.UTF-8 UTF-8

Poté vygenerovat locales:

locale-gen

Nastavit LANG:

echo "LANG=cs_CZ.UTF-8" > /etc/locale.conf

echo "KEYMAP=cz" > /etc/vconsole.conf

Hostname (,,hostname" nahraďte za jméno Vašeho počítače):

echo "hostname" > /etc/hostname

Pro zajištění správného fungování síťových služeb je potřeba nakonfigurovat soubor /etc/hosts. Otevřete soubor v editoru dle vašeho výběru (například `nano`) příkazem:

nano /etc/hosts

Do souboru přidejte následující řádky (nahraďte ,,hostname" jménem vašeho počítače):

127.0.0.1 localhost
::1 localhost
127.0.1.1 hostname.localdomain hostname

Uložte a zavřete soubor klávesovou zkratkou CTRL+X.

Vytvoření Initramfs:

mkinitcpio -P

Změna hesla uživatele root:

passwd

Instalace GRUB:

grub-install --target=x86_64-efi --efi-directory=/boot/
grub-mkconfig -o /boot/grub/grub.cfg

6. Dokončení instalace

Povolení síťových služeb:

systemctl enable NetworkManager.service
systemctl enable avahi-daemon.service

Restart systému:

exit
umount /mnt/boot
umount /mnt/
reboot

9. První přihlášení do systému

Pro připojení k wifi použijte následující kroky:

Jméno wifi zařízení zjistíte příkazem:

nmcli device

Pro připojení k wifi použijte tento příkaz (nahraďte ZAŘÍZENÍ a JMÉNO_WIFI, HESLO podle potřeby):

nmcli device ZAŘÍZENÍ connect JMÉNO_WIFI password HESLO

Pro ověření připojení použijte:

ping google.com

Pro vytvoření standartního uživatele postupujte následovně:

Nejprve vytvořte uživatele příkazem:

useradd -m uzivatel

Nastavte heslo pro uživatele příkazem:

passwd uzivatel

Přidejte uživatele do potřebných skupin příkazem:

usermod -aG wheel,audio,video,optical,storage,games uzivatel

Pro přidání administrátorských práv uživateli nainstalujte sudo:

pacman -S sudo

Přidejte uživatele k sudo ve souboru sudoers:

nano /etc/sudoers

V souboru najděte sekci User privilege specification a přidejte tento řádek:

uzivatel ALL=(ALL:ALL) ALL

Uložte a zavřete soubor klávesovou zkratkou CTRL+X.

8. Instalace GNOME

GNOME můžete nainstalovat následujícím příkazem:

sudo pacman -S gnome gnome-extra gdm

Po instalaci povolte správce přihlášení GDM příkazem:

sudo systemctl enable gdm

A systém restartujte:

sudo reboot

9. Instalace KDE (Plasma)

Pro instalaci KDE Plasmy použijte následující příkaz:

sudo pacman -S plasma sddm kde-applications

Poté povolte správce přihlášení SDDM příkazem:

sudo systemctl enable sddm

A restartujte systém:

sudo reboot